{"product_id":"nis2-mfa-ot-leverantorsatkomst-nodatkomst-2026","title":"MFA NIS2 dans les OT en 2026 – accès fournisseur, accès d’urgence et journal de contrôle | Word\/PDF\/Excel","description":"\u003cdiv class=\"mb-product-copy\"\u003e\n\n\u003cp\u003e\u003cstrong\u003eDisposez-vous d’administrateurs système, de techniciens de maintenance externes ou de comptes de secours pouvant accéder à l’environnement de production ?\u003c\/strong\u003e Les nouvelles réglementations suédoises imposent de pouvoir indiquer \u003cstrong\u003eoù l’authentification multifacteur (MFA) est requise, où elle est vérifiée et ce qui se passe lorsqu’un mode d’accès échoue au contrôle\u003c\/strong\u003e. Ce pack spécialisé Word\/PDF\/Excel aide les entreprises à documenter la MFA pour les segments IT\/OT, l’accès des fournisseurs, le cycle de vie des comptes, l’accès d’urgence sécurisé, les écarts et les contrôles ultérieurs.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eCadre réglementaire actuel :\u003c\/strong\u003e La loi sur la cybersécurité (2025:1506) est entrée en vigueur le \u003cstrong\u003e15 janvier 2026\u003c\/strong\u003e. Le règlement \u003cstrong\u003eMCFFS 2026:11\u003c\/strong\u003e s’applique depuis le \u003cstrong\u003e1er octobre 2026\u003c\/strong\u003e et contient des obligations spécifiques aux chap. 4, art. 14 à 17, avec une exigence particulière de MFA à l’art. 17. L’acceptation interne des risques par l’entreprise ne remplace pas une réglementation contraignante.\u003c\/p\u003e\n\n\u003cdiv style=\"border:2px solid #96B8D0;border-radius:9px;background:#F0F7FB;padding:17px 19px;margin:18px 0\"\u003e\n\n\u003ch2\u003eContenu du pack\u003c\/h2\u003e\n\n\u003cp\u003e\u003cstrong\u003e01\u003c\/strong\u003e Champ d’application et exigences de MFA – IT, OT, administration et réseau externe. \u003cstrong\u003e02\u003c\/strong\u003e Comptes à privilèges et accès des fournisseurs. \u003cstrong\u003e03\u003c\/strong\u003e Accès d’urgence et processus de secours contrôlé. \u003cstrong\u003e04\u003c\/strong\u003e Défaut de MFA, remédiation et éventuelle demande d’exception auprès de l’autorité. \u003cstrong\u003e05\u003c\/strong\u003e Test d’acceptation de la MFA, preuves et contrôle ultérieur. \u003cstrong\u003e06\u003c\/strong\u003e Guide d’utilisation en suédois. \u003cstrong\u003e07\u003c\/strong\u003e Guide d’utilisation en anglais pour les modèles de travail suédois. Les sept documents sont fournis sous format Word (DOCX) modifiable et PDF consultable et imprimable. \u003cstrong\u003e08\u003c\/strong\u003e Registre Excel comprenant neuf onglets. \u003cstrong\u003eAu total 15 fichiers clients : 7 DOCX + 7 PDF + 1 XLSX.\u003c\/strong\u003e\u003c\/p\u003e\n\n\n\u003c\/div\u003e\n\n\u003cdiv style=\"border:2px solid #96B8D0;border-radius:9px;background:#F0F7FB;padding:17px 19px;margin:18px 0\"\u003e\n\n\u003ch2\u003eContenu des fichiers\u003c\/h2\u003e\n\n\u003cp\u003eMatrice de contrôle relative à l’art. 17 du chap. 4 du règlement, classification des modes d’accès, registre des accès à privilèges, droits et durée de mission du fournisseur, preuves de configuration de la MFA, écarts, processus d’urgence sécurisé, retest vérifié, piste d’audit et responsable des mesures. Chaque modèle de travail comporte des signaux d’arrêt spécifiques ainsi qu’un journal des décisions\/preuves. Le fichier Excel comprend des choix de statut, huit compteurs et une distinction claire entre \u003cstrong\u003emesure interne et demande formelle d’exception auprès de la FRA\u003c\/strong\u003e.\u003c\/p\u003e\n\n\n\u003c\/div\u003e\n\n\u003ch2\u003eQui a besoin du pack documentaire ?\u003c\/h2\u003e\n\n\u003cp\u003eLes opérateurs suédois soumis à la loi sur la cybersécurité et au règlement MCFFS 2026:11, en particulier dans les secteurs de l’énergie, de l’eau, de l’industrie, des transports, de la santé, des infrastructures numériques et autres organisations disposant de segments IT\/OT. Les responsables de la sécurité de l’entreprise, les propriétaires de systèmes, les administrateurs IT\/OT, les fonctions IAM\/PAM, les fournisseurs d’exploitation et les services d’audit interne peuvent également utiliser la structure documentaire. \u003cstrong\u003eToutes les entreprises ne sont pas soumises aux règles NIS2\u003c\/strong\u003e ; leur applicabilité doit être vérifiée au préalable.\u003c\/p\u003e\n\u003cp\u003e\u003cstrong\u003eRestriction sectorielle importante (MCFFS 2026:11, chapitre 1, article 1) :\u003c\/strong\u003e Pour les opérateurs exerçant exclusivement dans les infrastructures numériques, les fournisseurs numériques, la gestion de services TIC interentreprises, les services postaux et de messagerie ou le secteur spatial, seul le chapitre 2, article 1, relatif à la formation des dirigeants s'applique au titre de ce règlement précis. D'autres obligations peuvent subsister. Vérifiez toutes les activités sectorielles réelles avant d'utiliser les contrôles MFA du pack comme une liste d'obligations contraignantes.\u003c\/p\u003e\n\n\u003ch2\u003eFichier par fichier – flux de travail\u003c\/h2\u003e\n\n\u003cdiv style=\"overflow-x:auto\"\u003e\u003ctable\u003e\n\n\u003cthead\u003e\u003ctr\u003e\n\n\u003cth scope=\"col\"\u003eDocument\u003c\/th\u003e\n\n\u003cth scope=\"col\"\u003eFonction pratique\u003c\/th\u003e\n\n\u003cth scope=\"col\"\u003eFormat\u003c\/th\u003e\n\n\n\u003c\/tr\u003e\u003c\/thead\u003e\n\n\u003ctbody\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e01 Applicabilité et exigences de MFA\u003c\/td\u003e\n\n\u003ctd\u003eVérifier le champ d’application de la loi, l’environnement de production, l’administration IT\/OT, les informations protégées et l’accès externe.\u003c\/td\u003e\n\n\u003ctd\u003eWord en suédois + PDF consultable\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e02 Privilèges et fournisseurs\u003c\/td\u003e\n\n\u003ctd\u003eBase pour une administration système restrictive, des droits limités des fournisseurs, le cycle de vie des comptes et l’identifiant de preuve.\u003c\/td\u003e\n\n\u003ctd\u003eWord en suédois + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e03 Accès d’urgence\u003c\/td\u003e\n\n\u003ctd\u003eDocumenter un processus de secours préalablement vérifié et contrôlé, sans instructions permettant de contourner la MFA.\u003c\/td\u003e\n\n\u003ctd\u003eWord en suédois + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e04 Défaut et demande d’exception\u003c\/td\u003e\n\n\u003ctd\u003eEnregistrer un défaut de MFA, la remédiation, la fonction responsable et une éventuelle demande formelle distincte auprès de la FRA.\u003c\/td\u003e\n\n\u003ctd\u003eWord en suédois + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e05 Acceptation et retest\u003c\/td\u003e\n\n\u003ctd\u003ePlanifier des tests de contrôle approuvés, des pistes d’audit et une vérification sans tester dans un environnement OT réel sans autorisation.\u003c\/td\u003e\n\n\u003ctd\u003eWord en suédois + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e06 Guide d’utilisation en suédois\u003c\/td\u003e\n\n\u003ctd\u003eÉtape par étape, sources juridiques et six scénarios de contrôle illustratifs.\u003c\/td\u003e\n\n\u003ctd\u003eWord en suédois + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e07 Guide d’utilisation en anglais\u003c\/td\u003e\n\n\u003ctd\u003eInstructions en anglais pour les cinq modèles de travail suédois. Les modèles de travail ne sont pas traduits en anglais.\u003c\/td\u003e\n\n\u003ctd\u003eWord en anglais + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e08 Registre Excel\u003c\/td\u003e\n\n\u003ctd\u003eNeuf onglets : systèmes, exigences de MFA, privilèges, fournisseurs, accès d’urgence, écarts, mesures, aperçu et instructions.\u003c\/td\u003e\n\n\u003ctd\u003eXLSX en suédois\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\n\u003c\/tbody\u003e\n\n\n\u003c\/table\u003e\u003c\/div\u003e\n\n\u003ch2\u003eExcel : neuf onglets et huit indicateurs de contrôle\u003c\/h2\u003e\n\n\u003cp\u003e\u003cstrong\u003eSystèmes, exigences de MFA, Privilèges, Fournisseurs, Accès d’urgence, Écarts, Mesures, Aperçu et Lisez-moi.\u003c\/strong\u003e Le récapitulatif basé sur des formules indique notamment les systèmes enregistrés, les contrôles de MFA échoués, les classifications de exigences en attente, les défauts de privilèges, l’accès des fournisseurs échoué, un processus d’urgence insuffisant, les demandes FRA en cours et les mesures retardées ou bloquées.\u003c\/p\u003e\n\n\u003cp\u003eLes formules, listes de statut et neuf onglets ont été vérifiés par des tests de scénarios synthétiques. Les données de test ont été supprimées de la version client. \u003cstrong\u003eUn zéro dans un aperçu vide ne signifie pas que l’organisation respecte les règles.\u003c\/strong\u003e\u003c\/p\u003e\n\n\u003ch2\u003eQuelles exigences pose la réglementation suédoise ?\u003c\/h2\u003e\n\n\u003cp\u003e\u003cstrong\u003eLa loi sur la cybersécurité (2025:1506), chap. 2, art. 3\u003c\/strong\u003e contient des exigences relatives à des mesures de sécurité appropriées et proportionnées sur la base d’une évaluation globale des risques, incluant notamment le contrôle d’accès et l’authentification. \u003ca href=\"https:\/\/www.riksdagen.se\/sv\/dokument-och-lagar\/dokument\/svensk-forfattningssamling\/cybersakerhetslag-20251506_sfs-2025-1506\/\"\u003eLire la loi sur le site du Parlement suédois\u003c\/a\u003e.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eLe règlement MCFFS 2026:11, chap. 4, art. 17\u003c\/strong\u003e contient des exigences spécifiques de MFA pour l’accès aux segments IT contenant des informations nécessitant une protection renforcée, pour \u003cstrong\u003el’accès à des fins d’administration système aux segments IT et OT dans l’environnement de production\u003c\/strong\u003e, ainsi que pour l’accès du personnel et des fournisseurs à l’environnement numérique via un réseau externe. Le besoin de MFA pour tout autre accès doit également être identifié et traité.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eLes art. 14 à 16 du chap. 4\u003c\/strong\u003e traitent du cycle de vie des identités, du blocage des accès qui ont cessé, des droits d’administration restrictifs et de la séparation des informations d’authentification des environnements de production et de test. \u003cstrong\u003eLes art. 20 à 21 du chap. 4\u003c\/strong\u003e traitent de la surveillance de la sécurité et de la journalisation. \u003ca href=\"https:\/\/lagen.nu\/mcffs\/2026:11\"\u003eLire l’intégralité du règlement MCFFS 2026:11\u003c\/a\u003e.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eImportant concernant les exceptions :\u003c\/strong\u003e Selon \u003cstrong\u003el’art. 1 du chap. 7 du règlement MCFFS 2026:11\u003c\/strong\u003e, l’Agence de radio de la Défense (FRA) peut, dans certains cas et s’il existe des motifs particuliers, autoriser des dérogations à la réglementation. Cela \u003cstrong\u003en’est\u003c\/strong\u003e pas équivalent à ce qu’une entreprise puisse elle-même approuver un contournement de la MFA ou remplacer une réglementation par une acceptation des risques signée.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eLes articles 21.2 i à j de la directive NIS2\u003c\/strong\u003e constituent le contexte juridique pertinent de l’UE concernant le contrôle d’accès et l’authentification multifacteur\/continue lorsque cela est approprié. Les réglementations suédoises doivent néanmoins être vérifiées directement. Lire la \u003ca href=\"https:\/\/eur-lex.europa.eu\/eli\/dir\/2022\/2555\/oj\/swe\"\u003edirective (UE) 2022\/2555\u003c\/a\u003e et la \u003ca href=\"https:\/\/www.ncsc.se\/sv\/regler-och-foreskrifter\/\"\u003ecollection de réglementations du NCSC\u003c\/a\u003e.\u003c\/p\u003e\n\n\u003ch2\u003eUtilisation du pack\u003c\/h2\u003e\n\n\u003col\u003e\n\n\u003cli\u003eVérifier si l’organisation et le système sont soumis à la loi sur la cybersécurité ainsi qu’à d’éventuelles réglementations sectorielles.\u003c\/li\u003e\n\n\u003cli\u003eCartographier les segments IT\/OT concernés et identifier chaque mode d’accès devant être contrôlé conformément à l’art. 17 du chap. 4.\u003c\/li\u003e\n\n\u003cli\u003eExaminer les comptes d’administration et des fournisseurs, la période d’autorisation, la clôture des identités et les preuves de suivi.\u003c\/li\u003e\n\n\u003cli\u003eVérifier techniquement la MFA dans un processus de test approuvé et ne documenter que des références de preuves sécurisées.\u003c\/li\u003e\n\n\u003cli\u003eIdentifier et corriger les défauts. Procéder à une vérification juridique distincte si une demande formelle d’exception auprès de l’autorité est envisagée.\u003c\/li\u003e\n\n\u003cli\u003eDocumenter un accès d’urgence répondant aux exigences pertinentes – sans informations d’accès sensibles dans les modèles.\u003c\/li\u003e\n\n\u003cli\u003eAssurer le suivi avec un retest et les huit indicateurs de statut du registre Excel.\u003c\/li\u003e\n\n\n\u003c\/ol\u003e\n\n\u003ch2\u003eQuestions fréquentes\u003c\/h2\u003e\n\n\u003ch3\u003eLa MFA est-elle toujours obligatoire pour les administrateurs de l’OT de production ?\u003c\/h3\u003e\n\n\u003cp\u003eL’art. 17 du chap. 4 du règlement MCFFS 2026:11 exige la MFA pour l’accès à des fins d’administration système aux segments OT de l’environnement de production des opérateurs soumis au règlement. Vérifier l’application effective et une éventuelle gestion spécifique par l’autorité.\u003c\/p\u003e\n\n\u003ch3\u003eLa MFA sur la connexion VPN suffit-elle ?\u003c\/h3\u003e\n\n\u003cp\u003ePas nécessairement. L’accès externe et l’accès à des fins d’administration système sont tous deux soumis à des règles qui doivent être vérifiées pour chaque mode d’accès réel.\u003c\/p\u003e\n\n\u003ch3\u003ePouvons-nous approuver une exception interne à la MFA dans Excel ?\u003c\/h3\u003e\n\n\u003cp\u003eNon. Une décision interne sur les risques ne lève pas les exigences obligatoires. Une éventuelle exception conformément à l’art. 1 du chap. 7 doit être traitée par la FRA dans le cadre de ses conditions juridiques.\u003c\/p\u003e\n\n\u003ch3\u003eLes fichiers contiennent-ils des mots de passe, des codes de secours MFA ou un contournement technique ?\u003c\/h3\u003e\n\n\u003cp\u003eNon. Le modèle est conçu pour documenter un accès autorisé et des références de preuves sécurisées, et non pour révéler ou contourner les protections.\u003c\/p\u003e\n\n\u003ch3\u003eS’agit-il d’une demande officielle auprès de la FRA ?\u003c\/h3\u003e\n\n\u003cp\u003eNon. Le document 04 est un modèle interne de remédiation et d’évaluation, et non un formulaire de demande officiel ou une décision de l’autorité.\u003c\/p\u003e\n\n\u003ch3\u003eExcel peut-il vérifier techniquement si la MFA fonctionne ?\u003c\/h3\u003e\n\n\u003cp\u003eNon. Excel affiche des statuts enregistrés manuellement. Le contrôle technique effectif doit être effectué par du personnel autorisé dans un environnement approuvé.\u003c\/p\u003e\n\n\u003ch3\u003eLes fichiers PDF sont-ils remplissables ?\u003c\/h3\u003e\n\n\u003cp\u003eLes fichiers PDF sont consultables et imprimables, mais ne sont pas des formulaires interactifs. Modifier les originaux Word et Excel.\u003c\/p\u003e\n\n\u003ch3\u003eLes modèles sont-ils inclus en anglais ?\u003c\/h3\u003e\n\n\u003cp\u003eLes cinq modèles de travail et le fichier Excel sont en suédois. Le guide d’utilisation en anglais explique comment utiliser les fichiers.\u003c\/p\u003e\n\n\u003ch2\u003eModèles documentaires associés\u003c\/h2\u003e\n\n\u003cp\u003e\u003ca href=\"\/fr\/products\/nis2-mallpaket-cybersakerhetslagen-2026-word-pdf\"\u003ePack de modèles NIS2 – loi sur la cybersécurité\u003c\/a\u003e pour une gouvernance globale plus large. \u003ca href=\"\/fr\/products\/behorighetsrevision-atkomstgranskning-2026-2027-excel-word-pdf\"\u003eAudit des droits et contrôle des accès\u003c\/a\u003e pour un contrôle général des accès. \u003ca href=\"\/fr\/products\/nis2-leverandorscyberintyg-avvikelse-omtest-2026\"\u003eNIS2 – certificat de cybersécurité des fournisseurs\u003c\/a\u003e pour un suivi général des fournisseurs. Ce produit est plus ciblé : \u003cstrong\u003eexigences contraignantes de MFA en IT\/OT, accès réel des fournisseurs et processus d’urgence contrôlé.\u003c\/strong\u003e\u003c\/p\u003e\n\n\u003ch2\u003eVersion et transparence juridique\u003c\/h2\u003e\n\n\u003cp\u003e\u003csmall\u003e\u003cstrong\u003eVersion 1.0 · 12 novembre 2026 · Suède.\u003c\/strong\u003e Contrôle des sources assisté par l’IA par rapport à SFS 2025:1506, MCFFS 2026:11, la directive NIS2 de l’UE ainsi que les informations de l’autorité NCSC\/FRA. \u003cstrong\u003eAucune révision juridique externe, aucun test réel de sécurité IT\/OT, aucune exception de l’autorité, aucun audit IAM ni aucune certification officielle\u003c\/strong\u003e n’ont été effectués. L’entreprise individuelle est responsable de l’application juridique et technique ainsi que de la gestion sécurisée des preuves. Le produit est actif dans Shopify et un fichier ZIP est associé à Digital Products. Un achat test indépendant et le téléchargement côté client n’ont pas encore été vérifiés.\u003c\/small\u003e\u003c\/p\u003e\n\n\n\u003c\/div\u003e","brand":"Svenska Dokumentmallar","offers":[{"title":"Default Title","offer_id":56599754408278,"sku":"NIS2-MFA-OT-2026-V1","price":79.0,"currency_code":"SEK","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0827\/2373\/3846\/files\/01_NIS2_MFA_OT_huvudbild_1600.png?v=1794509246","url":"https:\/\/mallbutiken.se\/fr\/products\/nis2-mfa-ot-leverantorsatkomst-nodatkomst-2026","provider":"Mallbutiken","version":"1.0","type":"link"}